Yasal

KVKK, GDPR ve Gizlilik

Avora'nın kişisel veri işleme, güvenlik ve çerez yaklaşımına dair bilgilendirme metinleri.

Son güncelleme: 1 Ekim 2026

KVKK Aydınlatma Metni

Veri sorumlusu: KESLERLAB LTD (Birleşik Krallık, şirket no. 16804759, adres: Unit 82A, James Carter Road, Mildenhall, Bury St. Edmunds IP28 7DE, United Kingdom). Avora mobil uygulaması ve platformu KESLERLAB LTD tarafından işletilmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Avora; sporcu, antrenör, fizyoterapist ve kulüp yetkililerine ait kişisel verileri, açık rıza veya kanunda öngörülen diğer hukuki sebeplere dayalı olarak işler.

İşlenen veri kategorileri: kimlik (ad, soyad), iletişim (e-posta), sağlık verileri (sakatlık kaydı, tanı, tedavi ve ilaç bilgisi, ağrı bildirimleri, hastalık kayıtları, haftalık sağlık anketi), performans ve fitness verileri (günlük check-in: uyku, enerji, kas hissi, nabız; antrenman yükü, test sonuçları, toparlanma kayıtları), bağlı cihaz verileri (isteğe bağlı; bkz. Bağlı Cihazlar), kullanıcı içeriği (nota eklenen görseller ve serbest metinler) ve hesap tanımlayıcıları.

Veriler; sporcunun sağlık ve performans durumunun kendi kulübünün yetkili ekibi tarafından takibi, toparlanma planlaması, antrenör ve sağlık ekibi karar desteği ile hizmetin sunulması amacıyla işlenir.

Kişisel veriler üçüncü taraflarla paylaşılmaz; reklam, pazarlama veya profilleme amacıyla kullanılmaz ve yurt dışındaki üçüncü taraf hizmet sağlayıcılara aktarılmaz. Veriler yalnızca Avora'nın kendi sunucularında barındırılır.

GDPR Aydınlatması (Privacy Notice)

Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar için Avora, kişisel verileri Genel Veri Koruma Tüzüğü'ne (GDPR — (EU) 2016/679) ve UK GDPR'a uygun olarak işler. Veri sorumlusu KESLERLAB LTD'dir.

Hukuki dayanaklar: ilgili kişinin açık rızası (özellikle sağlık verileri için — GDPR md. 9/2-a), sözleşmenin ifası ve veri sorumlusunun takım sağlık-performans izleme hizmetini sunmadaki meşru menfaati.

İlgili kişiler; verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahiptir. Bu haklar uygulama içinden veya aşağıdaki başvuru kanalından kullanılabilir.

Veriler otomatik karar verme veya profillemeye tabi tutulmaz; reklam amaçlı işlenmez ve üçüncü taraflarla paylaşılmaz.

Bağlı Cihazlar (WHOOP, Polar)

Giyilebilir cihaz bağlantısı isteğe bağlıdır. Sporcu, uygulamada Profil → "Bağlı Cihazlar" bölümünden WHOOP veya Polar Flow hesabını Avora'ya bağlayabilir. Bağlantı, yalnızca sporcunun ilgili sağlayıcının kendi giriş ve onay ekranında açıkça yetki vermesiyle kurulur; sporcunun WHOOP veya Polar parolası Avora'ya iletilmez.

WHOOP'tan alınan veriler: toparlanma (Recovery) skoru, kalp hızı değişkenliği (HRV), dinlenik nabız, kan oksijeni (SpO2) ve cilt sıcaklığı; uyku süresi, uyku evreleri, uyku performansı, verimliliği, düzenliliği ve solunum hızı; günlük Strain, harcanan enerji, ortalama ve maksimum nabız; algılanan antrenmanlar (aktivite türü, Strain, nabız ve nabız bölgeleri); profil bilgileri (ad, e-posta adresi, WHOOP kullanıcı kimliği) ve vücut ölçümleri (boy, kilo, maksimum nabız).

Polar Flow'dan alınan veriler: Nightly Recharge ölçümleri (HRV, ANS charge ve toparlanma durumu); uyku süresi, uyku evreleri ve uyku skoru; antrenman seansları (spor türü, süre, nabız ve nabız bölgeleri, mesafe ve hız, turlar; cihaz kaydetmişse konum ve rota); günlük kardiyo yükü (Cardio Load) ve boy, kilo, nabız eşikleri gibi fiziksel bilgiler.

Polar Flow'a yazma: Antrenör, kulübün planladığı antrenman hedeflerini sporcuların Polar Flow takvimine göndermek ve kendi Polar Flow antrenman favorilerini okumak için kendi Polar Flow hesabını Avora'ya bağlayabilir; bu amaçla gereken erişim bilgileri şifrelenmiş olarak saklanır. Sporcunun Polar Flow takvimine yalnızca kulübünün planladığı antrenman hedefleri yazılır.

Bu veriler sporcunun Avora'daki sağlık ve performans kaydına işlenir ve yalnızca sporcunun kendisi ile kendi kulübünün yetkili ekibi (antrenör, fizyoterapist, kulüp yöneticisi) tarafından görülebilir. Veriler toparlanma ve yük takibi ile antrenman planlaması amacıyla kullanılır; tıbbi tanı veya tedavi amacı taşımaz.

Bağlı cihazlardan alınan veriler satılmaz, kiralanmaz, üçüncü taraflarla veya başka kulüplerle paylaşılmaz, reklam ya da pazarlama amacıyla kullanılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz.

Sporcu, bağlantıyı dilediği an Profil → "Bağlı Cihazlar" bölümünden koparabilir; sağlayıcı bu imkânı sunuyorsa erişimi WHOOP veya Polar hesap ayarlarından da geri alabilir. Bağlantı koparıldığında Avora veri çekmeyi durdurur ve erişim anahtarlarını siler.

Daha önce aktarılmış veriler, diğer sağlık ve performans kayıtları gibi kulübün saklama kuralları çerçevesinde kayıtta kalır; bu verilerin kalıcı olarak silinmesi talep edilebilir (bkz. Veri Sahibi Başvuruları). Hesap silindiğinde de tüm cihaz bağlantıları sonlandırılır ve erişim anahtarları silinir.

WHOOP ve Polar, ilgili sahiplerinin ticari markalarıdır; Avora bu şirketlerle bağlantılı değildir ve onlar tarafından onaylanmamıştır. Verilerin sağlayıcı tarafında işlenmesi, ilgili sağlayıcının kendi gizlilik politikasına tabidir.

Veri Saklama ve Güvenlik

Sağlık ve performans verileri yalnızca aktif kullanım süresi boyunca ve yasal saklama yükümlülükleri çerçevesinde tutulur. Hesap kapatıldığında ilgili kişisel veriler silinir veya anonimleştirilir.

Tüm veri aktarımı TLS (HTTPS) ile şifrelenir. Uygulama, üçüncü taraf analitik, reklam veya izleme SDK'sı içermez; veriler yalnızca Avora'nın kendi altyapısına iletilir.

Erişim yetkileri rol bazlıdır: bir sporcunun verilerini yalnızca kendi kulübünün yetkili personeli (antrenör, fizyoterapist, kulüp yöneticisi) görebilir. Oturum kimlik bilgileri cihazda işletim sisteminin güvenli deposunda (iOS Keychain / Android Keystore) saklanır.

Hesap ve Veri Silme

Hesabınızı istediğiniz an uygulama içinden silebilirsiniz: Profil → "Hesabımı Sil". Silme işlemi geri alınamaz; hesabınız derhal devre dışı bırakılır, tüm oturumlarınız kapatılır ve bu hesapla yeniden giriş yapılamaz.

Kulüp bünyesinde tutulan klinik ve performans kayıtları, kulübün meşru saklama yükümlülükleri kapsamında yetkili ekibin erişiminde kalabilir. Kişisel verilerinizin kalıcı olarak silinmesini veya anonimleştirilmesini talep etmek için aşağıdaki başvuru kanalını kullanabilirsiniz.

Veri silme talepleri: info@avorapp.com adresine, hesabınıza kayıtlı e-posta adresinizden başvurabilirsiniz. Talepler mevzuatta öngörülen süreler içinde sonuçlandırılır.

Çerez Politikası

Bu web sitesi analitik, reklam veya izleme çerezi kullanmaz. Sitede yalnızca teknik olarak gerekli saklama kullanılır: dil tercihiniz tarayıcınızın yerel depolamasında (localStorage) tutulur ve hiçbir sunucuya gönderilmez.

Avora mobil uygulaması çerez kullanmaz; oturum yönetimi güvenli kimlik doğrulama token'ları ile yapılır.

Veri Sahibi Başvuruları

KVKK Madde 11 ve GDPR kapsamındaki haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte başvuru yapabilirsiniz.

Başvuru kanalı: info@avorapp.com. Başvurularınız, mevzuatta belirtilen süreler içinde değerlendirilir ve yanıtlanır.

Gizlilik Politikası Özeti

Avora, sağlık verisi hassasiyetiyle tasarlanmış bir sporcu sağlık ve performans izleme platformudur. Tıbbi tanı, tedavi veya teşhis sağlamaz; düzenlenmiş bir tıbbi cihaz değildir.

Veri minimizasyonu ilkesi gereği yalnızca hizmet sunumu için gerekli alanlar toplanır. Toplanan hiçbir veri üçüncü taraflarla paylaşılmaz, reklam veya izleme amacıyla kullanılmaz. WHOOP ve Polar gibi giyilebilir cihaz bağlantıları isteğe bağlıdır; bu cihazlardan alınan veriler satılmaz ve paylaşılmaz (bkz. Bağlı Cihazlar).

Verileriniz yalnızca kendi kulübünüzün yetkili ekibi tarafından görülebilir. Hesabınızı ve verilerinizi uygulama içinden dilediğiniz an silebilirsiniz (bkz. Hesap ve Veri Silme).